Как экранировать вывод zf1?

Question

[Msklf]

Как экранировать вывод строки, чтобы js всякий в строке поиска не срабатывал ? Zend Framework1 (в. 1.12.3)

<div id="search-box">
            <input type="text" placeholder="<?php echo $this->languageText('TEXT_SEARCH_OUR_SITE',"Search Our Site"); ?>" name="query" id="query" />
            <div class="search-box-bk"></div>
        </div>

Я пробовал так, но эффекта не дало

placeholder="<?php echo $this->escape($this->languageText('TEXT_SEARCH_OUR_SITE',"Search Our Site"));

Answer 1

[Котик Антон]

<?php echo $this->escape() ?> должен был сработать.
Нужен конкретный пример, на котором не работает экранирование.

Comments

[Msklf]

27cm, не работает стандартный escape. Есть разные места уязвимостей(конкретный пример сложно, размер что файл контроллера, .phtml генератора), пока разбирался как применить в ZF1 экранирование. Я интегрировал Escaper из zf2, и с такого кода:

$this->view->zipcode = $this->getRequest()->getParam('zipcode','');

Сделал такой:

$escaper             = new Zend\Escaper\Escaper('utf-8');
                $unsafe_input        = $this->getRequest()->getParam('zipcode','');
                $safe_output         = $escaper->escapeUrl($unsafe_input);
                $this->view->zipcode = $safe_output;

Еще не тестил. Завтра как раз потестирую, что наваял.